Nuevo capítulo de la newsletter semanal sobre ciberseguridad (¡¡LA NÚMERO 100!!), centrada en las últimas noticias que afectan directamente a usuarios, autónomos, pymes y grandes empresas.
GandCrab
Este ransomware lleva ya tiempo causando estragos en muchas compañías. Afortunadamente, No More Ransom, un proyecto del cual ya hablé en mi guía sobre ¿Qué hacer si somos víctimas de un ransomware?, ya cuenta con una manera de recuperar tus documentos sin tener que pasar por caja.
Más información: https://pabloygl.es/2OogxuF
El micrófono de nuestros dispositivos
Muchos de nosotros ya utilizamos una pegatina o un aparatito creado exclusivamente para esto en nuestros dispositivos, de manera que bloqueamos la visión de la cámara para evitar que nos espíen.
Imagínate recibir de manera totalmente gratuita este tipo de historias directamente en tu correo.
Te envío cada lunes a las 7am un email con toda la actualidad sobre tecnología, seguridad y negocios digitales.Es algo que está muy bien. Sin ir más lejos, en la última mudanza que hice aproveché para comprarme una regleta de USBs activables que me permite tener una webcam siempre conectada pero solo accesible cuando aprieto un botón.
Pero en caso de ser víctimas de un sistema de espionaje, estamos obviando que el micrófono sigue estando disponible.
Por ello, los chicos de Apple han metido en sus nuevos Macbook Air y Mac Mini un chip de seguridad llamado T2 que precisamente se encarga, vía hardware, de bloquear el acceso al micrófono hasta que el usuario proactivamente lo activa.
Más información: https://pabloygl.es/2OoYrJk
reCAPTCHA v3
Habemus nuevo recaptcha. Ese mismo que en su día me inspiró para escribir un relato distópico.
El caso es que en la nueva versión del captcha de Google el usuario no tiene que hacer nada para demostrar que es humano. Sencilla y llanamente navegar por la web.
Por detrás, un sistema de inteligencia basado en etiquetas action que se encarga de discriminar humanos de bots. Todo muy futurístico. Casi hasta parece «MAJIA».
Más información: https://pabloygl.es/2OtZx6E
Google Home Hub
El nuevo dispositivo de la Californiana, en ese intento de la industria por colarnos asistentes hasta en el baño, parece que ha dejado de lado la pata de seguridad.
Jerry Bamblin, un aficionado a esta disciplina, ha publicado en su página una manera de hackear remotamente los Home Hub, pudiendo exponer información confidencial de las cuentas asociadas.
Y no te creas que son unos ataques muy elaborados, precisamente. Más bien acceder a puertos TCP con una serie de peticiones.
Más información: https://pabloygl.es/2Ol5By8 (para técnicos)
Apps universales
Al parecer las aplicaciones de Windows 10 han sido durante meses vulnerables a un ataque que permitía acceder a otros espacios de memoria.
El quid de la cuestión estaba en el permiso «BradFileSystemAccess», que deja acceder a una app a todo lo que puede acceder el usuario logueado, pero que requiere para ello consentimiento del mismo.
Y ahí está el problema. Porque la pantalla de petición de este permiso no se mostraba, bypaseando este control de seguridad y ofreciendo, por tanto, acceso completo al dispositivo (la mayoría de usuarios utilizan una cuenta con permiso de administración).
Ya está solventado en el parche de este mes.
Más información: https://pabloygl.es/2OlwNN3
